CVE-2026-15366 vivo 儿童乐园绕过验证查看相册

vivo 儿童乐园模块存在验证绕过漏洞，攻击者可利用该缺陷绕过应用内的身份验证机制。成功利用后，攻击者可在未获授权的情况下查看设备相册内容，导致用户隐私泄露。

影响范围

vivo 儿童乐园

受影响的具体版本范围暂无公开信息，需参考 vivo 官方安全公告确认。

漏洞详情

该漏洞属于验证绕过类问题，成因是儿童乐园模块的访问控制或身份校验逻辑存在缺陷。攻击者通过特定操作路径可跳过验证步骤，直接进入相册查看界面。利用方式通常为本地操作，无需复杂前置条件。

利用条件与风险

利用前提为攻击者能够物理接触或本地操作目标设备，实战中可能导致儿童及家长隐私照片被未授权查看。

修复建议

建议用户关注 vivo 官方安全公告并升级至修复版本；临时缓解措施可考虑限制儿童乐园模块的使用权限或加强设备锁屏保护，具体方案以官方公告为准。

vivo 儿童乐园模块存在验证绕过，可未经授权查看相册。